Microsoft Copilot
Was ist die laufende Überwachung der Governance-Lage in Microsoft 365?
Die Governance-Lage in Microsoft 365 ist der aktuelle Stand von Verantwortung, Zugriff, Lebenszyklus und Richtlinienkonformität über Ihre Workspaces, Apps und Agenten. Sie laufend zu überwachen heißt, das Inventar regelmäßig zu scannen, es gegen aktivierte Richtlinien zu prüfen und den Verlauf offener Verstöße zu beobachten.
Kurz gesagt
- Die Lage ist ein Zustand, der sich täglich ändert, kein Befund einer jährlichen Prüfung.
- Laufende Überwachung braucht drei Dinge: ein aktuelles Inventar, Richtlinienprüfungen und einen Verlauf.
- Wählen Sie wenige Kennzahlen, die zählen, etwa Workspaces ohne Owner, externen Zugriff und inaktive Teams.
- Geben Sie jeder Zielgruppe ein Dashboard mit den Zahlen, auf die sie reagiert.
Schritt für Schritt
Fünf Schritte geben Ihnen eine Lagesicht, die sich selbst aktualisiert und jemanden zum Handeln auffordert.
-
Die Kennzahlen der Lage wählen
Wählen Sie fünf bis zehn Messgrößen, die Risiko, Kosten, Effizienz und Compliance abbilden, etwa Workspaces ohne Owner, Gäste mit Zugriff auf sensible Websites, inaktive Teams und nicht gekennzeichnete Inhalte. Wenige, klare Kennzahlen werden überwacht; lange Listen nicht.
-
Das Inventar regelmäßig scannen
Führen Sie Teams, Websites, Gruppen, OneDrive-Konten und Entra-ID-Objekte in einem Inventar zusammen, das sich bei jedem Scan aktualisiert, sodass jede Kennzahl aus aktuellen Daten berechnet wird.
In Rencore: -
Richtlinien mit Schweregrad aktivieren
Machen Sie aus jeder Kennzahl eine Richtlinie mit Schweregrad und Owner. Eine Richtlinie, die einen Verstoß meldet und an jemanden leitet, macht die Zahl handlungsfähig.
Tipp: Beginnen Sie mit den Richtlinien zu Ihren drei größten Risiken und ergänzen Sie weitere, sobald diese sauber laufen.
-
Ein Dashboard je Zielgruppe bauen
Geben Sie dem CISO die Sicht auf Sicherheit und externen Zugriff, dem Finanzbereich die Kostensicht und Dienstverantwortlichen den Wildwuchs im eigenen Dienst. Jeder Leser sieht die Zahlen, auf die er entscheidet.
-
Berichte planen und den Verlauf beobachten
Stellen Sie Berichte täglich, wöchentlich oder monatlich an die zu, die sie brauchen, und prüfen Sie den Verlauf offener Verstöße. Eine fallende Linie zeigt wirksame Kontrollen; eine steigende sagt Ihnen, wo Sie zuerst hinsehen.
Was laufende Überwachung braucht
Eine einmalige Bewertung liefert eine Momentaufnahme, die ab dem Tag ihrer Erstellung veraltet. Neue Teams, neue Gäste und neue Apps entstehen täglich, daher sagt eine Prüfung im Frühjahr wenig über den Tenant im Herbst. Laufende Überwachung ersetzt die Momentaufnahme durch eine Reihe: dieselben Prüfungen im selben Takt, sodass Änderungen als Verlauf sichtbar werden.
Sie braucht auch Verantwortung. Ein Dashboard, für das niemand zuständig ist, berichtet nur. Jede Kennzahl braucht einen Verantwortlichen, damit eine steigende Zahl zu einer Entscheidung führt und nicht zu einem weiteren Diagramm.
Konnektoren in dieser Anleitung
Jede Konnektor-Seite in der Rencore-Dokumentation listet die Objekte, Richtlinien, Berichte und Aktionen hinter diesen Schritten.
Zuletzt aktualisiert am 11. November 2026
